netfilter包过滤防火墙哪一层

问题描述

精选答案

Netfilter包过滤防火墙工作在网络层。

它是Linux最新一代内嵌于其内核的防火墙框架，可实现数据包过滤、数据包处理、NAT等功能。在数据包通过网络协议栈的若干位置，Netfilter放置了一些检测点（HOOKS），不同防火墙功能的子模块通过Netfilter框架提供的API注册相应的HOOK回调函数，并在回调函数中实现对数据包的过滤、解包修改后重新打包等操作。这些已注册的HOOK回调函数会在数据包流经Netfilter框架HOOK点时被系统自动调用执行。如需更多关于Netfilter包过滤防火墙的信息，建议查阅相关网络安全技术文档或咨询网络安全专家。

其他回答

忠诚履职审计人

不管什么系统，只要是遵循OSI七层参考模型的，数据包始终是工作在第三层网络层上的，数据帧始终是工作在第二层数据链路层上的，二进制比特流始终是工作在最底层物理层上的。